Analytical use of cookies
CVE-2024-42145: Вразливість у ядрі Linux, пов’язана з обмеженням списку отриманих UMAD-пакетів
Виправлено вразливість CVE-2024-42145 у ядрі Linux, що обмежує розмір списку отриманих UMAD-пакетів для запобігання переповненню та підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.96%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з необмеженим зростанням списку отриманих MAD-пакетів у ib_umad. Впроваджено обмеження розміру списку до 200 тисяч пакетів, щоб уникнути переповнення та потенційних збоїв.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призводити до неконтрольованого використання пам’яті через необмежений список пакетів, що потенційно впливає на стабільність системи. Впроваджене обмеження допомагає знизити ризики відмови сервісів, пов’язаних із обробкою мережевих пакетів у ядрі Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто переглянути налаштування мережевих сервісів, що використовують ib_umad, обмежити експозицію систем до неперевірених мереж та моніторити логи на предмет аномалій у роботі з MAD-пакетами.